IOS 5.1.1 और 6 में खतरनाक 0-दिन की भेद्यता

सफारी ब्राउज़र के मोबाइल संस्करण में उपयोग किए जाने वाले वेबकिट इंजन में एक बग का उपयोग करने वाले डच पटाखे iPhone 4S पर सभी फ़ोटो, संपर्क और ब्राउज़र इतिहास तक पहुंचने में सक्षम थे। भेद्यता iOS 5.1.1 और iOS 6 के नवीनतम डेवलपर पूर्वावलोकन संस्करण में मौजूद है।

इस प्रकार, भेद्यता आईफ़ोन, आईपैड और आधुनिक आईपॉड में मौजूद होनी चाहिए - जिसमें कुछ ही घंटों में आईफोन 5 भी शामिल है।

ब्लैकबेरी फोन और एंड्रॉइड फोन में कमजोरता भी मौजूद हो सकती है, जो डिफ़ॉल्ट रूप से सिस्टम में इंस्टॉल किए गए ब्राउज़रों में वेबकिट इंजन का भी उपयोग करते हैं। दूसरी ओर, इन प्लेटफार्मों के लिए अभी तक कोई शोषण नहीं हुआ है।

बग को एम्स्टर्डम में Pwn2Own मोबाइल हैकिंग प्रतियोगिता में एक छोटी सी कंपनी सर्टिफाइड सिक्योर की टीम ने दिखाया था। MWR लैब्स की एक अन्य टीम ने भी एसजीएस 3 में एनएफसी के कार्यान्वयन में एक भेद्यता पाई , हालांकि, आईओएस में पाए जाने वाले बग को बहुत अधिक गंभीर सुरक्षा जोखिम के रूप में माना जाता था: वेबकिट मोबाइल ब्राउज़रों में एक बहुत व्यापक रूप से उपयोग किया जाने वाला इंजन है, और एनएफसी अभी भी व्यापक है और कार्रवाई का एक त्रिज्या है। कुछ सेंटीमीटर।

मोबाइल सफारी का उपयोग करके दुर्भावनापूर्ण साइट पर एक सरल दौरा एक हमले को लागू करने के लिए पर्याप्त है: इंजन में बग का उपयोग करके विशेष रूप से तैयार जावास्क्रिप्ट कोड रैम के एक मनमाने खंड को अधिलेखित करने में सक्षम है, जो पटाखे को डिवाइस पर निष्पादन योग्य कोड के एक टुकड़े को भरने और इसे नियंत्रण स्थानांतरित करने की अनुमति देता है। भेद्यता आपको सुरक्षा प्रणाली को बायपास करने की अनुमति देती है जो केवल हस्ताक्षरित कोड और अन्य सुरक्षात्मक तंत्रों को लॉन्च करने की अनुमति देती है। हैकर्स को कार्रवाई की पूरी आजादी मिलती है।

सिर्फ 9 जोस्ट पोल और एक 9 सदस्यीय प्रमाणित सिक्योरिटी टीम डैन कीपर ने अपने शोषण का मुकाबला करने के लिए 30,000 डॉलर जीते। पॉल और कुइपर का कहना है कि काम के बाद उन्हें केवल 3 सप्ताह की बैठकें लगीं।

“हम वास्तव में यह जानना चाहते थे कि किसी हैकर को खरोंच से आईफोन क्रैक करने में कितना समय लगता है। यह वही है जिसने मुझे व्यक्तिगत रूप से इस काम को करने के लिए प्रेरित किया, "पॉल ने एक साक्षात्कार में कहा।" वेबकिट इंजन में शून्य-दिन भेद्यता का पता लगाना काफी आसान था, कुछ भी जटिल नहीं है। लेकिन तब शोषण का काम करने के लिए हर चीज का एक गुच्छा रखना जरूरी था। ”

पटाखे, के रूप में ईमेल और एसएमएस दुर्गम हो गए उन्हें सफारी प्रक्रिया से अलग किया जाता है और अलग से एन्क्रिप्ट किया जाता है।

पॉल का मानना ​​है कि यह विशेष रूप से महत्वपूर्ण है कि iPhone में भेद्यता पाई गई थी, जो कि उनकी राय में, ब्लैकबेरी, एंड्रॉइड, विंडोज फोन और सिम्बियन के सेट के लिए सबसे अधिक सुरक्षित माना जाता है। (सामान्य तौर पर, जैसे ब्लैकबेरी को सबसे अधिक संरक्षित माना जाता है, नहीं? - लगभग। प्रति )

निष्कर्ष में, पॉल ने कहा: "कंपनियों में कार्यकारी पदों पर बैठे लोगों को कभी भी व्यापारिक पत्राचार के लिए iPhone या ब्लैकबेरी का उपयोग नहीं करना चाहिए, और इसके लिए कुछ भी महत्वपूर्ण नहीं है। बस ऐसे ही। कई लोग, उदाहरण के लिए, अपने फोन पर तस्वीरें लेते हैं कि उन्हें तस्वीरें नहीं लेनी चाहिए। ”

Pwn2Own 2007 के बाद से आयोजित एक वार्षिक सम्मेलन है, जो इस साल पहली बार मोबाइल उपकरणों को लक्षित कर रहा है। पॉल और कूपर ने बताया कि सम्मेलन के बाद उन्होंने अपने द्वारा लिखे गए शोषण की सभी प्रतियों को नष्ट कर दिया।

Apple ने अभी तक भेद्यता पर कोई टिप्पणी नहीं की है।